《蘇州市“十四五”數字政府建設發展規劃》 指出數字政府將以新一代信息技術為支撐，以數字化轉型為驅動，以業務流程再造為核心，以數據高質量賦能為主線，以一體化服務感知為導向，重塑政務信息化業務架構、技術架構、組織架構和網絡架構，構建政民互動新機制、政府治理新模式、政府作業新形態。
《江蘇省電子政務外網運維平臺接口與數據對接規范》 中也提出要定期向省級平臺報送資產數據、性能數據與告警數據，覆蓋硬件以及軟件。
為積極踐行國家省委、省政府規劃，同時實現信息化管理水平的跨越式發展，蘇州市信息中心決定全面推動單位工作質量、效率與動力的變革，在信息化體系上建立統一運維運營管理體系，護航業務快速及穩定發展，實現技術與業務的快速融合。
二、統一運維平臺建設，支撐業務閉環體系
由于歷史原因，蘇州市信息中心的運維工作主要依靠零散的工具和自開發腳本支撐，傳統運維停留在被動支撐階段，經常遇到以下問題：
·運維資源種類繁多，無法統一監管并實現運維數據報送。
·業務系統數量龐大，未能構建“可觀、可管、可控”的運行監管機制。
·停留在手工運維階段，數字化轉型下難以支撐大規模運維。
·流程管理停留在紙質工單流轉階段，效果低，難以考量工單處置效果。
·省級平臺運維數據報送要求緊急，內容多，時間趕。
在進行深入的背景分析與路線規劃后，蘇州市信息中心決定引入嘉為藍鯨統一運維平臺，依托于“騰訊藍鯨Paas平臺先進技術支撐”和“嘉為20+年運維實踐經驗”這兩大得天獨厚的優勢，有效提升IT運維效率，改變運維被動式響應的困境，實現IT運維轉型升級。
針對蘇州市信息中心的IT現狀與運維工具情況，嘉為團隊做了如下規劃：
1、構建數字化運維底座，持續保障業務穩定性
通過構建數字化運維底座，一站式管理場景化運維應用，實現數據互通、工具互通與流程拉通，用戶可根據賬號所賦權的模塊完成相關運維操作。
▲ 使用賬號密碼進行登錄，一站式訪問運維平臺
▲ 場景化運維應用，滿足日常運維管理工作
打通用戶管理系統，支持單個用戶、用戶組、組織架構等不同級別的授權，用戶可根據賬號所賦權的模塊完成相關運維操作，同時支持用戶自助申請或管理員主動授權等多種授權模式，提供實例、實例屬性級別的權限控制粒度，滿足多層級的組織架構管理。
▲ 用戶分級管理與權限授權
▲ 支持細顆粒度權限配置與申請
2、構建一體化管控能力，跨區域管控資源
通過一套數字化運維底座，實現跨數據中心，跨網絡區域資源的統一管理，全局把控資源，覆蓋監控告警（監）、資產管理（管）、運維流程（流）、數字運營（營）等多種能力：
1）監：構建對硬件設備及主機的可觀測能力
通過撥測方式監控Web應用可用性；撥測任務和節點管理；支持撥測任務的增刪改，支持HTTP/HTTPS（GET/POST），TCP，UDP協議；支持自定義腳本、JMX、Exporter、DataDog多種擴展監控手段擴增監控范圍；支持自定義告警策略，包括自定義告警觸發條件、通知方式（含短信快速通知）、檢測算法、收斂規則內容。
實現對Windows、Linux的性能監控，以及對路由器、交換機、安全設備的監控能力，并可根據網絡設備之間的訪問情況繪制網絡拓撲圖。
▲ IT資源全面監控
2）管：梳理數據中心可用資源，統一記錄基礎配置信息
數字化形態下，采用業務系統視角進行資源配置信息的集中管理，并提供給監控告警、流程工單、數據展示等模塊進行數據調用。
同時通過模型管理功能，將實際場景下的基礎軟硬件設施與資源進行映射，并將對應的實例數據管理到系統中，支持自定義模型種類及字段，并支持對模型進行增、刪、改、查。
平臺內可逐條&批量對資源配置數據進行新增和編輯操作，支持多種方式的查詢、導入導出，包括單項配置信息手動管理、表格批量導入導出、第三方同步，同時提供豐富的API供第三方系統消費。
▲ 數字化建模，映射數據中心基礎軟硬件設施與資源
▲ 全面管理交換機、路由器和安全設備，支撐監控告警
3）流：電子化工單敏捷響應運維管理需求
建設ITSM工單管理系統，提供流程編排引擎，支持無代碼、可視化流程設計，支持串行、條件分支、并行分支、會簽節點，支持基于規則定義觸發動作。
普通用戶角色可按需提交服務工單，并全程可視直觀了解服務處理進展，感知服務流轉情況，審批角色用戶可以使用同一工具行使審批權限，而管理角色用戶可以全盤了解服務運營數據，定期統計，衡量服務工作質量。
▲ 采用現代化編排引擎，敏捷響應服務管理需求
▲ 處理進度可視化，直觀感知當前流轉情況
▲ 直觀呈現服務流程報表
4）營：構建區縣-本級-省級運維數據報送通路
建設數據上報通路，定期將資源數據、性能數據、告警數據上報省級平臺，同時收集來自區縣的資產數據、性能數據與告警數據，掌握全局。
▲ 定期上報升級平臺
▲ 匯聚與管理地市報送的告警數據
3、放眼未來，持續賦能
為應對新增運維需求，依托同一個底座進行靈活擴增，是目前最先進、最具創新力的運維治理模式，藍鯨平臺為蘇州市信息中心后續的智能化轉型提供了技術基座，同時提供前后端開發框架、統一的用戶認證、應用鑒權、請求轉發、日志記錄等功能，滿足持續發展過程中所產生的新需求。
除此之外，還提供統一的API 網關管理能力，以及本地開發環境、測試環境、正式環境三類運維開發環境，賦能轉型新未來。
▲ 提供前后端開發框架，滿足運維應用開發
▲ 完善的開發說明及開發指引
三、成效斐然，深化轉型
1、場景一體化融合，實現一站式運維管理
通過構建涵蓋資源管理、運維監控、運維管理、敏捷運維與分析展示于一體的運維平臺，對蘇州市信息系統所涉各類運維資源的管控，打造“可觀、可管、可控”的運行監管能力，實現真正意義上的一站式運維管理。
▲ 嘉為藍鯨統一運維平臺架構圖
嘉為藍鯨統一運維平臺的落地，有效支撐起蘇州市十四五數字化轉型過程，需要構建穩固護航支撐平臺的需求，滿足省級運維平臺運維數據報送要求，打通了“省級-市級”數據報送通道，為后續實現全面數字化轉型儲備核心技術。
2、資產可視化：基于CMDB資產納管，讓IT資產盤點更精準
通過CMDB線上資產管理替代表格管理，資產更清晰，實現了對硬件資源及配置信息的統一存儲與管理，并與集中資源管理（軟件資源）模塊協同聯動，以業務應用視角組織與管理硬件資源、軟件資源與應用資源。
▲ 資產盤點&數據消費盤點更精準
目前管理了信息中心100+臺交換機和路由器的設備資產信息，用于統一管理和提供數據給其他產品消費。
同時管理了信息中心50+臺安全設備的資產信息，用于統一管理和提供數據給其他產品消費業務，然后以業務為單位來對各個廳委辦單位的系統和主機進行管理，錄入了800+個系統信息，提供給監控、可視化大屏等系統消費，后續將會結合工單使用。
主機方面錄入4000+臺主機，提供給監控平臺、作業平臺等系統進行數據消費。
3、流程線上化：基于ITSM，提升人員效能，降低管理成本
通過ITSM流程協同能力替代人工協同提升服務SLA，自運行上線以來，共產生了3400+條工單，涵蓋服務器資源申請、vpn和堡壘機賬號申請、端口開通申請等25個流程，減少了紙質化和郵件操作，方便統計各單位資源申請情況、各運維部門工作量等，提高了運維服務的效率。
▲ ITSM流程協同
4、監控聯動CMDB/ITSM，實行故障事件的閉環管理
通過告警事件管理，圍繞故障事件閉環提升業務連續性，同時融合已有系統監控數據，擴展監控范圍和指標，覆蓋核心設備的運行監控，幫助運維人員快速定位故障，迅速恢復系統的健康狀態。對接短信平臺，實現所有系統告警統一通知，及時提醒運維人員處理系統問題，保障業務穩定運行。
▲ CMDB/ITSM/監控聯動，實現故障閉環管理
上線后，分階段完成硬件監控、云監控、組件監控多維告警接入，實現集中管理和事件收斂，總告警數2.2W+條。
同時基于CMDB配置數據及關聯關系，實現告警有效收斂，有效告警8300條，收斂率可達62%，基于統一告警事件聯動ITSM發起事件單閉環管理，將故障從出現到處理的時長縮短至30mins以內。
▲ 統一告警中心
四、未來展望，邁向智能
本次統一運維平臺的落地，實現對蘇州市信息中心多個數據中心的統管，對硬件、軟件、應用系統多種類資源的運行提供保障，同時實現了對運維工作的“可觀、可管、可控”，助力政府信息化業務系統穩定運行，實現數字化轉型。
嘉為藍鯨十分榮幸能夠為蘇州市信息中心的轉型之路添磚加瓦，在未來，嘉為也將持續加強與蘇州市信息中心的合作，不斷優化產品能力，以科技之力助力企業運營更智能。研運至簡，創新無限！
關鍵詞：
